windows - 使用 Windows 过滤平台按进程 ID 阻止流量

Question

我想通过进程 ID 来阻止互联网流量。

是否有我可以使用的特定过滤器？

FWPM_CONDITION_ALE_PACKAGE_ID 看起来很接近，但我不想阻止程序的所有实例，只是其中的一些。

我想另一种选择是拦截所有流量并以某种方式吃掉来 self 想要沙箱的进程的数据包。

任何指导都会很棒。

谢谢

Answer 1

进程 ID 不是唯一值。它由系统分配给创建的进程的随机值可以重复使用。因此，如果进程 id 被重用，则按 id 值过滤可能会阻止/允许错误的进程。您可以按应用程序路径进行过滤，这将克服 Id 限制并且更加安全。